التصيد الضريبي باسم GIB في تركيا: كيف تكتشف رسائل البريد والبوابات الضريبية المزيفة

في كل موسم ضرائب في تركيا، تنطلق موجة متوقعة من هجمات التصيد الاحتيالي تستهدف المكلّفين بالضريبة عبر انتحال صفة GIB (Gelir İdaresi Başkanlığı — إدارة الإيرادات). وتستغل هذه العمليات تعقيد الالتزامات الضريبية والقلق المحيط بها لخداع الناس ودفعهم إلى تسليم بيانات دخولهم وبياناتهم الشخصية وأموالهم.

وسواء كنت تقدّم إقرارك الضريبي (beyanname) بنفسك أو تتعامل مع محاسب (muhasebeci)، فإن فهم هذه العمليات أمر ضروري لحماية نفسك.

كيف يعمل التصيد باسم GIB

التوقيت

يتبع التصيد الضريبي في تركيا نمطاً موسمياً، ويشتد خلال الفترات الضريبية الرئيسية:

الفترة	الحدث الضريبي	نوع الاحتيال
يناير - فبراير	التحضير لإقرار ضريبة الدخل السنوية	إعلانات خدمات محاسبة مزيفة
مارس	الموعد النهائي لتقديم إقرار ضريبة الدخل (Gelir Vergisi)	بوابات e-beyanname مزيفة
أبريل	تقديم إقرار ضريبة الشركات	تصيد يستهدف الشركات
مايو - يونيو	معالجة الاستردادات الضريبية	رسائل بريد مزيفة عن استرداد الضريبة
يوليو	ضريبة العقارات (Emlak Vergisi)	إشعارات ضريبية بلدية مزيفة
أكتوبر - نوفمبر	دفعات الضريبة المقدّمة	تذكيرات دفع مزيفة
طوال العام	ضريبة المركبات (MTV)	روابط مزيفة لدفع ضريبة MTV

أساليب الهجوم

1. رسائل بريد مزيفة عن استرداد الضريبة (Sahte Vergi İade Mailleri)

وهي الهجوم الأكثر شيوعاً. تصلك رسالة بريد إلكتروني تبدو صادرة عن GIB تزعم أنك مستحق لاسترداد ضريبي. وتتضمن الرسالة:

• شعارات GIB وتنسيقاً يبدو رسمياً
• مبلغ استرداد محدداً (عادةً 500-2,000 ليرة تركية، وهو مبلغ يكفي لإثارة الحماس ولا يكفي لإثارة الشك)
• رابطاً لـ"التحقق من معلوماتك المصرفية" لتلقي الاسترداد
• مهلة نهائية لخلق إحساس بضرورة التصرف بسرعة

يقودك الرابط إلى صفحة مزيفة لـ GIB أو e-Devlet تجمع بيانات دخولك وتفاصيلك المصرفية.

2. بوابات e-Beyanname مزيفة

خلال موسم تقديم الإقرارات، ينشئ المحتالون نسخاً مطابقة لنظام e-beyanname (الإقرار الضريبي الإلكتروني). وتُنشر هذه النسخ عبر:

• إعلانات محركات البحث التي تظهر فوق موقع GIB الحقيقي
• رسائل تصيد تحمل تحذيرات من قبيل "حان موعد تقديم إقرارك"
• رسائل SMS تتضمن روابط لـ"تقديم إقرارك الضريبي"

تسرق هذه البوابات المزيفة بيانات دخولك إلى e-beyanname، والتي يمكن استخدامها من أجل:

• الوصول إلى سجلاتك الضريبية ومعلوماتك المالية
• تقديم إقرارات ضريبية احتيالية
• تحويل الاستردادات الضريبية المستحقة إلى وجهة أخرى

3. رسائل SMS مزيفة تطالب بالدفع

"GIB: Gecmis vergilerinizde 1.250 TL borciniz bulunmaktadir. Odeme yapmak icin tiklayin: [link]." تثير هذه الرسائل الذعر بشأن ضرائب غير مدفوعة، وتوجّه الضحايا إلى صفحات دفع مزيفة تُسرق فيها بيانات بطاقاتهم الائتمانية.

4. خدمات محاسبة مزيفة

خلال موسم الضرائب، تظهر خدمات محاسبة مزيفة على وسائل التواصل الاجتماعي وفي نتائج البحث. وهي تعرض "تقديم الإقرارات الضريبية بسعر زهيد"، فتجمع المعلومات الشخصية للضحايا وأرقام هوياتهم التركية (TC Kimlik) ومستنداتهم المالية، ثم تستخدم هذه البيانات لسرقة الهوية.

كيف تميّز رسائل GIB الحقيقية من المزيفة

الخاصية	GIB الحقيقية	محاولة التصيد
نطاق البريد الإلكتروني	@gib.gov.tr	‏@gib-vergi.com، ‏@gelir-idaresi.net، إلخ
نطاق الموقع	gib.gov.tr، ebeyanname.gib.gov.tr	gib-ebeyanname.com، vergi-iade.com، إلخ
وسيلة التواصل	إشعار رسمي عبر e-Devlet، أو بريد ورقي	بريد إلكتروني أو SMS غير متوقع يتضمن روابط
آلية الاسترداد	يُحوَّل الاسترداد تلقائياً إلى حسابك المصرفي المسجَّل	تطلب منك إدخال بياناتك المصرفية عبر رابط
طريقة الدفع	موقع GIB الرسمي أو المصرف	تطلب بيانات بطاقتك الائتمانية على صفحة عشوائية
الاستعجال	تحدد المهل القانونية المعتادة	"تصرّف خلال 24 ساعة وإلا فستتعرض لغرامات"

القاعدة الذهبية في التعامل مع رسائل GIB

لن تُقدم GIB أبداً على:

• إرسال بريد إلكتروني يتضمن رابطاً قابلاً للنقر لتقديم الإقرار الضريبي
• طلب بياناتك المصرفية عبر البريد الإلكتروني أو SMS من أجل الاسترداد
• التهديد بغرامات فورية عبر SMS
• طلب كلمة مرور e-beyanname عبر أي رسالة إلكترونية

إذا تلقيت رسالة تدّعي أنها من GIB، فلا تنقر على أي رابط. بدلاً من ذلك، اذهب مباشرة إلى gib.gov.tr وسجّل الدخول للتحقق من حسابك.

أمثلة حقيقية على التصيد

المثال 1: طُعم الاسترداد

الموضوع: Vergi Iade Bildirimi - 1.850 TL

نص الرسالة: "Sayin Mukellef, 2025 yili gelir vergisi beyannamenizin incelenmesi sonucunda 1.850 TL vergi iadesine hak kazandiginiz tespit edilmistir. Iade isleminin tamamlanmasi icin banka bilgilerinizi dogrulamaniz gerekmektedir. Dogrulama linki: [malicious link]. Islem 48 saat icinde yapilmazsa iadeniz iptal edilecektir."

علامات التحذير: الاستعجال، ووجود رابط في البريد، وطلب البيانات المصرفية، والتهديد بإلغاء الاسترداد.

المثال 2: التخويف بالدفع

رسالة SMS: "GIB UYARI: 2025/4 donemi KDV borcunuz odenmemistir. Gecikme faizi islemeden odemek icin: [malicious link]"

علامات التحذير: التواصل عبر SMS، ووجود رابط، والاستعجال، وإشارة ضريبية عامة غير محددة.

احمِ نفسك خلال موسم الضرائب

للأفراد المكلّفين بالضريبة

• أضف gib.gov.tr إلى المفضلة وادخل إليه دائماً من هناك
• لا تنقر أبداً على الروابط في رسائل البريد الإلكتروني أو SMS التي تدّعي أنها من GIB
• تحقّق من المحاسبين عبر سجل TURMOB (اتحاد غرف المحاسبين القانونيين المعتمدين)
• استخدم نظام e-beyanname الرسمي على ebeyanname.gib.gov.tr
• تحقّق من وضعك الضريبي مباشرة عبر e-Devlet
• فعّل إشعارات e-Devlet لأي تغييرات متعلقة بالضرائب

لأصحاب الأعمال

• درّب الموظفين على التعرف على محاولات التصيد باسم GIB
• خصّص جهازاً آمناً لتقديم الإقرارات الضريبية
• تحقّق من كل رسائل "GIB" عبر القنوات الرسمية قبل اتخاذ أي إجراء
• تعامل فقط مع محاسبين مرخّصين تم التحقق منهم عبر TURMOB
• طبّق تصفية للبريد الإلكتروني تلتقط أنماط التصيد المعروفة

مشاركة المستندات الضريبية بأمان

يتطلب تقديم الإقرارات الضريبية في الغالب مشاركة مستندات مالية حساسة، مثل كشوف الدخل والإقرارات الضريبية والسجلات المصرفية والمعلومات المرتبطة برقم TC Kimlik. ويشارك كثير من المكلّفين في تركيا هذه المستندات مع محاسبيهم عبر البريد الإلكتروني أو WhatsApp، مما يخلق مخاطر أمنية كبيرة.

عندما تحتاج إلى مشاركة مستندات ضريبية مع محاسبك أو مستشارك الضريبي أو فريقك القانوني، استخدم LOCK.PUB لإنشاء مذكرة محمية بكلمة مرور تتضمن المعلومات المطلوبة. واضبط وقتاً لانتهاء الصلاحية (Pro) حتى لا يظل الرابط قابلاً للفتح إلى أجل غير مسمى. ثم شارك كلمة المرور عبر قناة منفصلة (مثل مكالمة هاتفية).

ويكتسب ذلك أهمية خاصة في حالة:

• رقم TC Kimlik ووثائق الهوية الشخصية المستخدمة في الإقرارات الضريبية
• كشوف الحسابات المصرفية وسجلات الدخل
• بيانات الدخول إلى e-Beyanname التي تُشارَك مع المحاسبين
• معلومات الديون الضريبية أو الاستردادات
• المستندات المالية للشركات

ماذا تفعل إذا وقعت ضحية لتصيد باسم GIB

1. غيّر كلمة مرور e-beyanname فوراً عبر الموقع الرسمي gib.gov.tr
2. غيّر كلمة مرور e-Devlet إذا كنت قد أدخلت بيانات الدخول الخاصة بها
3. اتصل بمصرفك إذا أدخلت أي معلومات مالية
4. قدّم بلاغاً للشرطة لدى مكتب الجرائم الإلكترونية (Siber Suçlar Bürosu)
5. أبلغ عن التصيد إلى USOM (المركز الوطني للاستجابة للحوادث السيبرانية) عبر usom.gov.tr
6. تحقّق من حسابك الضريبي عبر بوابة GIB الرسمية بحثاً عن أي إقرارات أو تغييرات غير مصرَّح بها
7. أبلغ محاسبك إذا كان من المحتمل أن بيانات دخولك إلى e-beyanname قد تعرّضت للاختراق

الصورة الأشمل

ينجح التصيد الضريبي في تركيا جزئياً لأن النظام الضريبي معقد، ولأن كثيراً من الناس غير متأكدين من التزاماتهم. ويستغل المحتالون هذا الالتباس. وأفضل وسيلة للدفاع تجمع بين الوعي التقني والثقافة الضريبية الأساسية:

• اعرف مواعيدك الضريبية الفعلية
• افهم كيف تتواصل GIB مع المكلّفين (والجواب: ليس عبر روابط عشوائية في رسائل SMS)
• حافظ على أمان بياناتك المالية باستخدام أدوات مشفّرة مثل LOCK.PUB
• أبلغ عن محاولات التصيد لتساعد في حماية الآخرين

---

موسم الضرائب مرهق بما يكفي من دون المحتالين. ابقَ مطّلعاً، وكن متشككاً، ولا تنقر أبداً على رابط في بريد إلكتروني يدّعي أنه من GIB.